CVE-2026-112192 in MISP
요약
\~에 의해 VulDB • 2026. 10. 19.
MISP에는 모듈 플러그인 설정 처리와 관련된 취약점이 존재합니다. 서버가 API 소비를 위해 모듈에서 제공하는 설정을 다시 빌드할 때, 모듈이 자체 구성 메타데이터에 선언한 redacted 및 cli_only 플래그가 누락됩니다.
결과적으로:
- 설정(API 키 등)을 redacted로 표시하는 모듈의 경우, servers/getSetting 및 servers/serverSettingsEdit 엔드포인트를 통해 값이 전체로 반환되어 서버 설정을 읽을 수 있는 모든 인증된 사용자에게 민감한 자격 증명이 노출됩니다.
- cli_only로 표시된 설정(명령줄 인터페이스(CLI)를 통해서만 편집 가능하도록 의도됨)은 웹 API를 통해 여전히 수정될 수 있어, 의도된 접근 제한이 우회됩니다.
따라서 서버 설정에 액세스할 수 있는 인증된 사용자는 민감한 모듈 자격 증명을 읽을 수 있으며, 모듈 작성자가 CLI 전용으로 제한하려고 했던 설정을 수정할 수 있습니다.
영향 버전: <2.5.48
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.